计算机病毒其防治措施

摘 要:随着计算机网络系统的高速发展,互联网的安全问题逐渐成为社会备受关注的热点问题.日益泛滥的网络病毒给网络生活造成了不便,造成经济损失的案例不计其数.因此构建一个安全、健康的网络环境是是所有网络用户的期望所在.本文通过计算机病毒的传播和防御措施大量的调研,对加强计算机的安全系统有重要的意义.

关 键 词:计算机,计算机病毒,传播,防治

1前言

随着社会高速的发展,多媒体计算机、网络技术的不断进步,使计算机网络已渗透到人类社会生活的各个领域,在现代社会中发挥着巨大作用.然而,网络在给人们的生活带来便利的同时也为计算机病毒的传播开辟了新的途径.当前,利用网络进行传播的病毒已成为互联网最主要的威胁.

计算机病毒技术也在不断的提高,病毒作者不断的将最新的各种技术应用其中,这就决定了研究计算机病毒不是一时的事情,需要时刻关注病毒的最新动态,并做一些相关研究.

2计算机病毒的概念及传播途径

2.1计算机病毒.计算机病毒(ComputerVirus)是一种人为编制能够对计算机正常程序的执行或数据文件造成破坏,并且能够自我复制的一组指令程序代码.其特点是计算机病毒具有传染性、非授权性、隐蔽性、潜伏性、破坏性、不可预见性、可触发性的特征.

2.2计算机病毒的危害.计算机病毒通过窃取机密信息、破坏文件系统、修改注册表或系统指令等手段给用户的工作和生活造成了严重的危害.例如,梅丽莎”病毒、“爱虫”病毒、蠕虫病毒、“冲击波”病毒、“震荡波”病毒、熊猫烧香”病毒等等,这些计算机病毒在爆发时期,均对互联网造成了冲击,直接造成匪夷所思的经济损失

2.3计算机病毒的传播.计算机病毒赖以传播的互联网本身就是一个复杂的巨系统.网络节点的连接也是动态变化的.计算机病毒的传播还受到许多难以描述的人为因素和客观因的影响.互联网改变了人们的生活方式,也改变了病毒的传播途径.随着网络覆盖面的不断延伸,利用网络进行传播己成为病毒制造者发布病毒的首选途径.通过网络进行传播的病毒在短时间内就能遍布整个互联网,从而造成巨大的损害.

2.3.1通过进行传播.通过将病毒代码附属在Emall中进行传播是网络病毒传播的一个主要途径.由于电子使用的广泛性,使得这种传播方式深受许多病毒制造者的青睐.病毒通过进行传播的方法有两种,一是直接将恶意代码本身加入到中,二是将恶意代码的URL连接加入到中.

2.3.2通过扫描系统漏洞传播.蠕虫病毒代码是以独立程序的方式存在的,它不嵌入到任何宿主文件中.其传播过程是靠远程扫描Intemct中存在漏洞的主机,利用这些漏洞将自己注入远程计算机中并取得系统控制权.然后就可以对受控主机进行攻击破坏了

3计算机病毒的防治措施

由于受网络复杂性和具体技术的制约,预防病毒仍很难实现.当前,对计算机病毒的防治还仅仅是以检测和清除为主.

3.1及时识别及清除的防治方案.及时识别计算机病毒是防治计算机病毒的前提条件,目前识别计算机病毒的方法,主要是采取自动检测.自动检测是查病毒软件自动工作,如scanners、Integhgy、checke.、95等产品.人工检测计算机病毒采用直接观察法、检测计算机内存法、检测硬盘主引导区法、检测中断向量法、检测磁盘坏簇法、检测文件型病毒法等方法.

清除计算机病毒是防治计算机病毒的关键环节,只有将计算机病毒清除,才能保证计算机系统的安全运行.对不同类型的计算机病毒有不同的清除方法.目前主要是采用反病毒软件进行查杀,如Kl比、KV3(X)、R等杀毒软件,其次是利用PC工具,如PCTOO巧、DEBUG等.由于新病毒不断出现,现成的病毒清除工具难以跟上新病毒的变化,采用手工清除仍然是一种有效的方法.

3.2主机检测的防治方案.主机检测的防治方案主要有:特征码匹配技术、权限控制技术和完整性验证技术三大类.①特征码匹配:通过对到达主机的代码进行扫描,并与病毒特征库中的特征码进行匹配以判断该代码是否是恶意的.特征码扫描技术认为“同一种病毒或同类病毒具有部分相同的代码”②权限控制技术:恶意代码进入计算机系统后必须具有运行权限才能造成破坏.检测技术要能够探测并识别可疑程序代码指令序列,对其安全级别进行排序,并依据病毒代码的特点赋予不同的加权值.如果一个程序指令序列的加权值的总和超过一个许可的闭值,就说明该程序中存在病毒.③完整性技术:通常大多数的病毒代码都不是独立存在的,而是嵌入或依附在其它文档程序中的,一旦文件或程序被病毒感染,其完整性就会遭到破坏.使用文件的过程中,定期地或每次使用文件前,检查文件内容是否与原来保存的一致,就可以发现文件是否被感染.

3.3异常检测的防治方案.病毒在传播时通常发送大量的网络扫描探测包,导致网络流量明显增加.因此,检测病毒的异常行为进而采取相应的控制措施是一种有效的反病毒策略.异常检测具有如下优点:能够迅速发现网络流量的异常,进而采取措施,利用电子邮件进行传播的病毒在很大程度上依赖于用户打开感染邮件的概率.如果用户对于收到的感染邮件都置之不理,那么再厉害的病毒也无法得逞.因此,研究邮件病毒的防治策略,可以从病毒传播的根源上入手,即从控制用户打开感染邮件的概率入手.在发送端的邮件怎么写作器上,可疑邮件的发送速度被强制限制在一个可接受的范围内,当邮件到达目的接收端的怎么写作器后,相应的风险评估模块会判断该邮件是否存在风险.若存在,则将风险提示信息连同邮件一起发送给用户,若不存在,则接收端怎么写作器按正常程序处理该邮件.

3.4建立反病毒监测网.多年的反病毒实践与理论告诉人们,我们处理未知的病毒是有限的,对于特定病毒的处理,杀除是在它出现之后,也就是说,出现了病毒,及时获得它的样本并及时提供有效的杀除方法.由于病毒传染的快速性和广‘泛性所以关键在于对病毒监测网,只有这样才能广泛及时捕获病毒,迅速传递到处理部门,及时对病毒处理,并提供全面的解放方案.

3.5全平台反病毒.由于计算机病毒的传播广泛,只有在所有的平台上都有相应平台的实时反病毒软件,才能真正保证网络的安全.目前病毒活跃的软件平台有DOS、WINDOWS、NT、NETWARE等,在网络的每一端点的软平台上都安装相应的反病毒软件,与操作系统的底层无缝连接,可靠地实时检查和杀除病毒,只有这样,才能使网络真正安全可靠.

4结论

计算机网络病毒利用Inter的开放性,对网络中的各种资源和网络通信进行攻击.计算机网络病毒传播快、隐蔽性强、破坏性大,给计算机安全和应用带来了极大的挑战.本文分析了有关计算机病毒的概念、传播途径及防治措施,为了使计算机网络更加安全,在防治的基础上结合防火墙技术、病毒防治软件、软件更新等多种技术将网络病毒最大限度地进行屏蔽,提供一个安全、可靠的网络系统.